PT-2020-14561
CVE-2020-15639
·
Publicado
2020-08-10
·
Atualizado
2020-09-03
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Marvell QConvergeConsole versão 5.5.0.64
Descrição
Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no método
decryptFile da classe FlashValidatorServiceImpl, resultante da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do SYSTEM.Recomendações
Para o Marvell QConvergeConsole versão 5.5.0.64, considere desativar o método
decryptFile da classe FlashValidatorServiceImpl como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à classe FlashValidatorServiceImpl para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾